Podatności WidzialniCMS
4 znanych podatności CVE w WidzialniCMS, przetłumaczonych i ocenionych.
- CVE-2026-112205Średnie
WidzialniCMS jest podatny na obejście ochrony przed brute force w funkcji logowania. Blokada oparta na plikach cookie może zostać pominięta poprzez usunięcie plików login_count i login_timeout, co pozwala nieuwierzytelnionemu atakującemu na nieograniczoną liczbę prób logowania. Luka została naprawiona w wersji 2.5.
- CVE-2026-112204Średnie
WidzialniCMS jest podatny na odbity XSS w punkcie końcowym /index.php. Atakujący może przygotować URL, który po otwarciu powoduje wykonanie dowolnego kodu JavaScript w przeglądarce ofiary, umożliwiając m.in. kradzież ciasteczek sesyjnych. Podatność została naprawiona w wersji 2.5.
- CVE-2026-110469Krytyczne
WidzialniCMS jest podatny na nieograniczone przesyłanie plików w punkcie końcowym /panel/upload.php. Z powodu parametru sprawdzania uprawnień kontrolowanego przez klienta oraz niewystarczającej walidacji parametru uploadPath nieuwierzytelniony atakujący może przesłać dowolne pliki w dowolne miejsca na serwerze, co prowadzi do zdalnego wykonania kodu.
- CVE-2026-110468Krytyczne
WidzialniCMS jest podatny na nieograniczone przesyłanie plików w punkcie końcowym /panel/controllers/save_photo.php. Z powodu parametru sprawdzania uprawnień kontrolowanego przez klienta oraz niewystarczającej walidacji parametru currentpath nieuwierzytelniony atakujący może przesłać dowolne pliki w dowolne miejsca na serwerze, co prowadzi do zdalnego wykonania kodu.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS